Die meisten Unternehmen ziehen irgendwann die Druckdienste von älteren auf neuere Versionen von Windows um. Der Print Migration Wizard hilft ihnen dabei, wesentliche Komponenten der Druck- und Dokumentendienste wie Warteschlangen, Einstellungen und Anschlüsse für Drucker auf einen neuen Server zu übernehmen.
Nachdem die letzten Releases von Windows 10 nur wenige neue GPO-Einstellungen brachten, führt Microsoft mit 21H2 wieder einige interessante Optionen ein. Diese betreffen unter anderem die Installation von Geräten, das Drucken, Updates, die Sandbox, Microsoft Defender oder das Erfassen von Diagnosedaten.
Als Reaktion auf die schwerwiegende Sicherheitslücke im Print-Spooler von Windows (CVE-2021-1678) veröffentlichte Microsoft einen Patch, der im kumulativen Update für August enthalten ist. Dieser führte in vielen Firmen zu Problemen beim Drucken. Der Hersteller präsentierte dafür nun Behelfslösungen.
Microsoft räumte eine weitere Sicherheitslücke im Print-Spooler von Windows ein. Sie erlaubt Angreifern die Remote-Ausführung von beliebigem Code mit den Privilegien des SYSTEM-Kontos. Ein Patch für dieses Problem existiert derzeit noch nicht, Microsoft empfiehlt daher vorbeugende Maßnahmen.
Nur kurz nachdem Microsoft zwei gravierende Schwachstellen im Print-Spooler (CVE-2021-1675 und CVE-2021-1675) beseitigt hat, muss der Hersteller eine weitere Sicherheitslücke in dieser Komponente einräumen. Sie erlaubt die Ausführung von Befehlen als SYSTEM-Konto, einen Patch gibt es noch nicht.
Kurz nach der Beseitigung der Schwachstelle CVE-2021-1675 im Print-Spooler von Windows trat eine weitere Sicherheitslücke in dieser Systemkomponente zutage. Darüber können Angreifer beliebigen Code remote ausführen und erhöhte Privilegien erlangen. Aktuell gibt es noch keinen Patch dafür, aber bereits Exploits.
Als Endgeräte für Microsofts Cloud-Desktop kommen häufig Thin Clients zum Einsatz. Print-Jobs aus der Remote-Sitzung sollen dabei meist auf lokal angeschlossene Drucker ausgegeben werden. Die integrierten Möglichkeiten von WVD sind limitiert, IGEL bietet daher zusammen mit ezeep eine leistungsfähige Alternative.
Microsoft hat mit Universal Print zwar eine neue Remote-Drucklösung eingeführt, aber viele Unternehmen möchten ihre Druckaufträge nicht in die Cloud schicken. Trotzdem würden sie vielleicht gerne die Drucker für Clients außerhalb ihres Netzwerks freigeben. Windows Server Internet Printing dient diesem Zweck.
Mit Universal Print können Firmen den Großteil ihrer Druckinfrastruktur in die Cloud verlagern. Der Dienst besteht aus einer SaaS-Komponente auf Azure inklusive Management-Tools, einem in Windows 10 integrierten Client und einem Konnektor für ältere Drucker. Diese Anleitung beschreibt die Einrichtung der Druckumgebung.
Microsoft gab Universal Print im ersten Quartal offiziell für die produktive Nutzung frei. Es ergänzt nicht nur Windows Virtual Desktop, sondern bietet Unternehmen auch an, ihre lokale Print-Infrastruktur in die Cloud zu verlagern. Die meisten Firmen dürften das Cloud-Printing vorerst aber nur als zusätzliche Option nutzen.